Cybergefahren nehmen zu, Security-Teams sind überlastet, Sicherheitsprodukte stehen isoliert. Mit der Plattform Trend Micro One will der Anbieter von Cybersicherheitslösungen die kontinuierliche Risiko- und Bedrohungsbewertung erleichtern.

Die Cybersecurity-Plattform Trend Micro One soll Unternehmen auf vielfältige Weisen vor Angriffen schützen. Dazu zählen: Das Management der Angriffsfläche: Identifizieren, Überwachen und Erstellen von Cyber-Assets in der Kundenumgebung.
Das Risikomanagement: Analyse des Cyberrisikos, des Status von Schwachstellen, der Konfiguration von Sicherheitsprotokollen und der Bedrohungsaktivitäten. Die Risikoreduzierung: Risikominderung und Angriffsbehebung durch Präventivprotokolle, welche auf die Bedrohungs- und Risikodaten von Trend Micro zugreifen.

 https://www.security-insider.de/

Betrüger ergaunern Millionen US-Dollar durch sogenannte Krypto-Scams. Da viele Anleger in Krypto-Währungen investieren, ohne sich um die Sicherheit zu kümmern, haben Online-Betrüger leichtes Spiel. So schützen Sie sich.

Unbedarfte Anleger, denen großartige Gewinne versprochen werden, sind leichte Opfer für Krypto-Betrüger. Im Fokus stehen bei den Betrügern meist Bitcoins und Ethereum. Wenn man jedoch weiß, wie Kriminelle vorgehen, kann man sich schützen. Lesen Sie, worauf Sie achten müssen. Bei Krypto-Scams versuchen sich Betrüger als seriöse Anbieter oder Prominente im Krypto-Markt darzustellen, um Anlegern entweder herkömmliches Geld (selten) oder Krypto-Coins (häufig) abzunehmen.

 https://www.pcwelt.de/

Google hat den Desktop-Webbrowser sowie die Extended-Stable-Version von Chrome aktualisiert. Die Standardversion korrigiert 13 sicherheitsrelevante Fehler.

Google hat dem Webbrowser Chrome Sicherheitsaktualisierungen angedeihen lassen. Im Standard-Release-Zyklus ist der Browser für Linux, Mac und Windows bei Version 101.0.4951.64 angelangt. Darin schließen die Google-Entwickler 13 Schwachstellen. Zudem liegt auch der Browser aus der Extended-Stable-Reihe in neuer Version 100.0.4896.160 für Mac und Windows vor; hier heben die Programmierer jedoch keine der Änderungen als signifikant hervor.

 https://www.heise.de/

Eine neue Variante des Sysrv-Botnets hat Microsoft beobachtet, die Windows- und Linux-Systeme befällt, um Kryptowährungen zu schürfen.

Die IT-Sicherheitsexperten von Microsoft haben das Botnet Sysrv beobachtet und dabei eine neue Variante entdeckt. Diese greife offenbar Sicherheitslücken an, für die schon Updates bereitstehen. Nach einem erfolgreichen Einbruch schürften die Cyberkriminellen auf den befallenen Maschinen Kryptowährungen. Auf Twitter schreiben die Forscher, dass das Sysrv-Botnet dafür bekannt sei, bekannte Schwachstellen in Web-Apps und Datenbanken zu missbrauchen, um Krypto-Miner auf Windows- und Linux-Systeme zu installieren.

 https://www.heise.de/

Aufgrund der Corona-Pandemie arbeiten viel mehr Menschen als früher hybrid oder remote. Diese Entwicklung ist unumkehrbar.

Homeoffice und vergleichbare Arbeitsmethoden werden zum normalen Bestandteil des Arbeitslebens. Deswegen ist es für Unternehmen wichtig, in Zukunft auf Umgebungen zurückgreifen zu können, die ein hybrides Arbeiten möglich machen. Dabei gibt es aber eine große Zahl an Herausforderungen. Das mobile Arbeiten hat sich nicht nur auf viel mehr Bereiche als früher ausgeweitet, sondern ist auch in sich selbst komplizierter geworden: Verwendeten die Mitarbeiter früher außerhalb der Büros fast ausschließlich Notebooks, so kommen heute viele unterschiedliche Geräte zum Einsatz, wie beispielsweise Smartphones und Tablets. 

 https://www.security-insider.de/

Windows-Nutzer in Gefahr: Aktuell verbreitet sich ein neuartiger Virus vermehrt auf PCs – und das zum Teil sogar ohne, dass dafür eine Internetverbindung dafür nötig wäre.

Webseiten deutscher Ministerien und Behörden wurden in den letzten Tagen mit Überlastungsattacken angegriffen und waren zeitweilig nicht mehr erreichbar.

Laut Bundeskriminalamt hat sich die russische Hackergruppe „Killnet“ auf Telegram zu den Anschlägen bekannt. Wer hinter den Attacken stecke, sei aber noch nicht abschließend geklärt, so BKA-Vizepräsidentin Martina Link. Die Bundesregierung hat eine Serie von Cyberangriffen auf deutsche Behörden und Ministerien in den vergangenen Tagen bestätigt. Betroffen war auch das Bundeskriminalamt (BKA), wie BKA-Vizepräsidentin Martina Link am Montag bei einer Konferenz in Berlin berichtete. Der Sprecher des Bundesinnenministeriums, Maximilian Kall, sagte am Montag, die relativ simpel aufgesetzten Überlastungsattacken seien erfolgreich abgewehrt worden und hätten nach bisherigem Kenntnisstand keinen bleibenden Schaden verursacht. Es seien auch keine Daten abgeflossen.

 https://www.security-insider.de/

Microsoft warnt: Die nächsten Testversionen von Windows 11 werden besonders instabil. Es drohen vermutlich gehäuft Bluescreens. Das ist der Grund.

Die nächsten Windows-11-Testversionen werden instabil, es ist sogar mit gehäuften Bluescreens zu rechnen. Davor warnt Microsoft in einer Mail an die Windows-Insider-Tester, wie das IT-Nachrichtenmagazin Windowslatest berichtet . Der Grund, den Microsoft in der Warnmail an die betroffenen Insider allerdings nicht ausdrücklich nennt, sei laut Windowslatest: Microsoft bereitet Windows 11 schon auf das übernächste Herbst-Update 23H2 vor. Dieses Update ist aber nicht zu verwechseln mit dem kommenden Herbst-Update 22H2, das bereits auf der Zielgeraden ist.

 https://www.pcwelt.de/

Das nächste große Windows-11-Update bringt für so manchen Nutzer eine unangenehme Überraschung: Microsoft verschärft den Zwang ein Microsoft-Konto zu benutzen.

Bisher besteht dieser Microsoft-Konto-Zwang nur bei Windows 11 Home. Dort ist bereits im Jahr 2021 die Option entfallen, dass man sich nur mit einem lokalen Konto auf dem PC anmelden kann, um Windows 11 zu installieren. Stattdessen muss man für die Installation von Windows 11 Home ein Microsoft-Konto verwenden, mehr dazu lesen Sie hier: Ärgerlich – Windows 11 Home setzt Microsoft-Konto voraus.

 https://www.pcwelt.de/

IT-Fachkräfte werden händeringend gesucht. Auch im Security-Bereich fehlt qualifiziertes Personal.

Mangelt es einem Unternehmen an den entsprechenden Mitarbeitern oder sind diese nicht gut genug ausgebildet, sind Schwachstellen vorprogrammiert. Fast täglich sind in den Medien Berichte über Ransomware-Angriffe, Phishing-Versuche und andere Cyber-Bedrohungen zu finden. Im „The State of Cybersecurity: 2022 Trends“-Report des Security-Experten Arctic Wolf gaben 81 Prozent der Befragten an, dass Schwachstellen und unbekannte Fehlkonfigurationen die größten Sicherheitsprobleme innerhalb ihrer Infrastrukturen seien. Die größte Bedrohung sehen die Befragten in Ransomware-Attacken (70 %) und Phishing (64 %).

 https://www.security-insider.de/